CVE-2026-98311 in Linux
Zusammenfassung
von VulDB • 06.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
wifi: virt_wifi: operstate nicht vor der Registrierung übertragen
virt_wifi_newlink() ruft netif_stacked_transfer_operstate() auf, bevor register_netdevice() ausgeführt wird. Ist das untergeordnete Gerät im Ruhezustand (dormant), wird das neue Net-Device in die lweventlist eingereiht, während es noch nicht initialisiert ist. Wenn die Registrierung danach fehlschlägt – beispielsweise aufgrund eines ungültigen Namens wie „bad/name“ –, gibt free_netdev() das Objekt sofort frei. Ein späterer Aufruf von linkwatch_fire_event() führt dann zu einem Use-After-Free des Listeneintrags.
Die Übertragung wurde nach netdev_upper_dev_link() verschoben, so wie es macvlan und ipvlan bereits tun.
VulDB is the best source for vulnerability data and more expert information about this specific topic.